Безопасность, соответствие требованиям и суверенитет данных
Каждая статистика и контроль здесь написаны, чтобы выдержать корпоративный аудит закупок. Если сертификация находится в процессе, мы так и говорим — доверие и есть наш продукт.
Сертификаты и фреймворки
Мы указываем только то, что имеем. Элементы в процессе несут честный статус и цель, никогда не заявляются завершёнными.
SOC 2 Тип II
ДействующийКонтроли SOC 2 Тип II на месте; отчёт доступен по NDA.
ISO 27001
ДействующийСистема управления информационной безопасностью, сертифицированная по ISO/IEC 27001.
GDPR
СоответствуетСоответствует Общему регламенту защиты данных ЕС; DPA доступно для каждого проекта.
Закон ЕС об ИИ
СоответствуетСоответствует обязательствам поставщика по Закону ЕС об ИИ и требованиям к управлению данными.
CCPA / CPRA (США)
СоответствуетСоответствует калифорнийскому законодательству о конфиденциальности и применимым законам штатов США.
PIPEDA / Закон 25 (Канада)
СоответствуетСоответствует канадскому PIPEDA и Закону 25 Квебека о персональных данных.
Privacy Act / APPs (Австралия)
СоответствуетСоответствует австралийскому Закону о конфиденциальности 1988 года и австралийским принципам конфиденциальности.
HIPAA
По запросуBAA доступно для соответствующих проектов в здравоохранении.
Резидентность и суверенитет данных по хабам
Данные могут обрабатываться в регионе для выполнения требований резидентности и суверенитета. Каждый хаб имеет собственную позицию по соответствию требованиям.
| Хаб | Регион | Позиция по соответствию | Часовой пояс |
|---|---|---|---|
| Tashkent | Central Asia | GDPR-aligned DPA | UTC+5 |
| Samarkand | Central Asia | GDPR-aligned DPA | UTC+5 |
| Manila | Southeast Asia | SOC 2 Type II, ISO 27001, GDPR | UTC+8 |
| Ho Chi Minh City | Southeast Asia | GDPR-aligned DPA | UTC+7 |
| Accra | West Africa | GDPR-aligned DPA | UTC+0 |
| Kampala | East Africa | GDPR-aligned DPA | UTC+3 |
| Istanbul | Europe / MENA | GDPR, EU AI Act readiness | UTC+3 |
| Warsaw | Europe | GDPR, EU AI Act readiness | UTC+1 |
| Lahore | South Asia | GDPR-aligned DPA | UTC+5 |
| Nairobi | East Africa | GDPR-aligned DPA | UTC+3 |
| Santo Domingo | Latin America | GDPR-aligned DPA | UTC-4 |
| United States | North America | SOC 2 Type II, CCPA/CPRA | UTC-5 to UTC-8 |
| Canada | North America | SOC 2 Type II, PIPEDA, Law 25 | UTC-4 to UTC-8 |
| Mexico | Latin America | GDPR-aligned DPA | UTC-6 |
| United Kingdom | Europe | UK GDPR, GDPR | UTC+0 to UTC+1 |
| Australia | Oceania | Australian Privacy Act, APPs | UTC+10 to UTC+11 |
| Dubai | Gulf / MENA | GDPR-aligned DPA | UTC+4 |
| Manama | Gulf / MENA | GDPR-aligned DPA | UTC+3 |
| Cairo | North Africa / MENA | GDPR-aligned DPA | UTC+2 |
| Johannesburg | Southern Africa | POPIA, GDPR-aligned DPA | UTC+2 |
| Bogotá | Latin America | GDPR-aligned DPA | UTC-5 |
| Germany | Europe | GDPR, EU AI Act | UTC+1 |
| France | Europe | GDPR, EU AI Act | UTC+1 |
| Netherlands | Europe | GDPR, EU AI Act | UTC+1 |
| Brazil | Latin America | LGPD, GDPR-aligned DPA | UTC-3 |
Соответствие требованиям по юрисдикции
Выберите юрисдикцию, чтобы увидеть применимые фреймворки, резидентность данных и позицию по контрактам.
European Union
Indicative posture. Final terms are set in your executed agreement and DPA; certifications in progress are marked in the Trust Center.
Программа безопасности
Ролевое управление доступом, привилегирование с наименьшими правами, шифрование данных в покое и при передаче, централизованное ведение журналов и регулярные проверки доступа. Безопасность управляется на операционном уровне, а не делегируется маркетплейсу.
Контроль безопасных объектов
Собственные хабы работают в чистых проектных помещениях с политикой устройств, сетевой изоляцией и физическим контролем доступа для конфиденциальных проектов. Поскольку мы управляем объектами, контроли применяются, а не запрашиваются.
Конфиденциальность и переуступка IP
Все результаты работы и IP переуступаются клиенту. Каждый контрибьютор связан условиями конфиденциальности и переуступки IP до начала работы над проектом.
Субпроцессоры
Актуальный список субпроцессоров доступен по запросу. Клиенты уведомляются о существенных изменениях субпроцессоров согласно условиям DPA.
Реагирование на инциденты
Задокументированные процедуры реагирования на инциденты с определёнными уровнями серьёзности, путями эскалации и обязательствами по уведомлению клиентов, закреплёнными в DPA.
Соглашения об обработке данных
DPA доступно для каждого проекта; BAA доступно для соответствующих проектов в здравоохранении. Условия хранения данных устанавливаются для каждого проекта и документируются.
Этические практики труда и справедливая оплата
Corpshore работает на основе реальной занятости и справедливой оплаты в сообществах, где мы присутствуем — это актив соответствия требованиям и ESG, который большинство поставщиков данных не могут достоверно заявить. Контрибьюторы нанимаются или заключают контракты на прозрачных условиях, получают справедливую оплату для своего региона и работают в собственных региональных хабах. Этичный источник документирован и доступен корпоративным покупателям по запросу.
Нужна наша документация по безопасности?
Запросите список субпроцессоров, DPA/BAA или обзор безопасности, и руководитель Corpshore поделится ими под NDA.